Профилактика после излечения

Printable View

29.10.2009, 10:08
Customer

Профилактика после излечения

Добрый день! Изначальная проблема (паразитный трафик ~ 100 МБайт/сек, меня даже провайдер отключал) мне удалось вылечить в процессе курса avz/CureIT/Hijack. После этого периодически "нападают" вирусы, иногда помногу, но экран их ловит. Однако компьютер приобрел склонность к зависанию, особенно в вечернее время. Вчера повторно провел курс, нашел два подозрительных файла. Заранее благодарю за помощь.
29.10.2009, 10:42
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\wiaservc.dll','');
QuarantineFile('C:\WINDOWS\system32\wdigest.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxh43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuc64.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuc53.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winuc20.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsy31.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsa64.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winir43.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winiq64.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfm64.sys','');
DeleteService('Winxh43');
DeleteService('Winuc64');
DeleteService('Winuc53');
DeleteService('Winuc20');
DeleteService('Winsy31');
DeleteService('Winsa64');
DeleteService('Winjp41');
DeleteService('Winir43');
DeleteService('Winiq64');
DeleteService('Winfm64');
QuarantineFile('C:\WINDOWS\dfgf.exe','');
DeleteService('vdgf');
DeleteService('UPShelpsvc');
DeleteService('SysmonLogose');
QuarantineFile('C:\WINDOWS\ddxx.exe','');
DeleteService('sx');
DeleteService('srserviceRDSessMgr');
DeleteService('SQLAgent$MICROSOFTSMLBIZRemoteRegistry');
DeleteService('ShellHWDetectionRemoteRegistry');
QuarantineFile('C:\WINDOWS\system32\txwacq.exe','');
DeleteService('RpcSsMSSQLServerADHelper');
DeleteService('PlugPlayS24EventMonitor');
DeleteService('NtmsSvcsrservice');
DeleteService('NetlogonSPIDERNT');
DeleteService('MSDTCBITS');
DeleteService('mnmsrvcTlntSvr');
DeleteService('MessengerSQLAgent$MICROSOFTSMLBIZ');
DeleteService('Messengerlanmanworkstation');
DeleteService('lanmanserverSysmonLogose');
DeleteService('lanmanserverlanmanserver');
DeleteService('ERSvcAppMgmt');
DeleteService('Dhcplanmanworkstation');
DeleteService('DcomLaunchAudioSrv');
DeleteService('CVPNDLmHosts');
DeleteService('Browseraspnet_state');
QuarantineFile('C:\WINDOWS\Ayi2ere.exe','');
QuarantineFile('C:\WINDOWS\Ati2b.exe','');
DeleteService('Adobehelpsvc');
DeleteFile('C:\WINDOWS\ddxx.exe');
DeleteFile('C:\WINDOWS\dfgf.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfm64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winiq64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winir43.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsa64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsy31.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuc20.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuc53.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winuc64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxh43.sys');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
29.10.2009, 13:32
Customer

2

Скрипт выполнен, новые логи здесь. Virus закачал по ссылке.
29.10.2009, 14:41
Bratez

Выполните такой скрипт:
[CODE]begin
BC_DeleteSvc('UPShelpsvc');
BC_DeleteSvc('SysmonLogose');
BC_DeleteSvc('srserviceRDSessMgr');
BC_DeleteSvc('SQLAgent$MICROSOFTSMLBIZRemoteRegistry');
BC_DeleteSvc('ShellHWDetectionRemoteRegistry');
BC_DeleteSvc('Servicev2.2');
BC_DeleteSvc('RpcSsMSSQLServerADHelper');
BC_DeleteSvc('PlugPlayS24EventMonitor');
BC_DeleteSvc('NtmsSvcsrservice');
BC_DeleteSvc('Nmiwd4xccd');
BC_DeleteSvc('NetlogonSPIDERNT');
BC_DeleteSvc('MSDTCBITS');
BC_DeleteSvc('mnmsrvcTlntSvr');
BC_DeleteSvc('MessengerSQLAgent$MICROSOFTSMLBIZ');
BC_DeleteSvc('Messengerlanmanworkstation');
BC_DeleteSvc('lanmanserverSysmonLogose');
BC_DeleteSvc('lanmanserverlanmanserver');
BC_DeleteSvc('ERSvcAppMgmt');
BC_DeleteSvc('Dhcplanmanworkstation');
BC_DeleteSvc('DcomLaunchAudioSrv');
BC_DeleteSvc('CVPNDLmHosts');
BC_DeleteSvc('Browseraspnet_state');
BC_DeleteSvc('Aty2e');
BC_DeleteSvc('Ati2bv');
BC_DeleteSvc('Adobehelpsvc');
DeleteFileMask('C:\Documents and Settings\Я\Local Settings\Temporary Internet Files\OLK24', '*.*',true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите п.2 Диагностики.
Какие-то проблемы остались?
29.10.2009, 15:45
Customer

Вложений: 1

Благодарю за помощь.
[QUOTE=Bratez;496112]После перезагрузки повторите п.2 Диагностики.[/QUOTE]
Лог приложен на всякий случай.
[QUOTE=Bratez;496112]Какие-то проблемы остались?[/QUOTE]
Нужно понаблюдать в процессе.
29.10.2009, 15:51
Bratez

Ничего плохого больше не видно.
Рекомендуется установить SP3 и последующие обновления.
30.10.2009, 15:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]